nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc nodejs में HTTP अनुरोध तस्करी का PoC CVE-2020-8287 src/index.js root@kitploit: header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' + 'Date...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling एक उच्च गंभीरता वाली कमजोरी है जो एक तकनीक है जहां हमलावर सुरक्षा नियंत्रणों को दरकिनार करने और दुर्भावनापूर्ण गतिविधियों को करने के लिए अनधिकृत पहुंच प्राप्त करने के लिए एक अस्पष्ट HTTP अनुरोध को तस्करी करता है, यह कमजोरी पहली बार 2005...

CVE-2023-25690_lab

Apache प्रॉक्सी के माध्यम से HTTP Request Smuggling पर्यावरण कॉन्फ़िगरेशन इन्फ्रास्ट्रक्चर...

CVE-2025-23167

CVE-2025-23167 – Exploit de contrebande de requêtes HTTP Node.js Exploit fonctionnel pour CVE-2025-23167, une vulnérabilité de contrebande de requêtes affectant les versions Node.js 20.x antérieures à v20.19.2. Ce bug permet une terminaison incorrecte des en-têtes HTTP, permettant aux attaquants ...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

نشرة أمنية: تهريب طلبات HTTP عبر قيم Transfer-Encoding غير المُحلَّلة tinyhttp معرّف CVE المُعيَّن: CVE-2026-66752 الملخص يتحقق tinyhttp فقط من وجود ترويسة Transfer-Encoding. ولا ينظر أبدًا إلى قيمتها. أي قيمة، بما في ذلك ترميزات ليست chunked وقوائم ترميز لا يكون عنصرها الأخير chunked، تؤدي إلى ف...

http-request-smuggler

مهرب طلبات HTTP يكتشف هذا الامتداد لـ Burp Suite تلقائيًا ويستغل ثغرات تهريب طلبات HTTP باستخدام تقنيات متقدمة لإلغاء التزامن طورها الباحث في PortSwigger جيمس كيتل. يدعم الفحص الشامل لثغرات إلغاء التزامن في HTTP/1.1 و HTTP/2-downgrade، وإلغاء التزامن من جانب العميل، وهجمات حالة الاتصال. تم إصدار...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam स्मगलर एक HTTP अनुरोध तस्करी / डिसिंक परीक्षण उपकरण जो Python 3 में लिखा गया है धन्यवाद James Kettle को उनके HTTP डिसिंक पर शोध और विधियों के लिए विशेष धन्यवाद और Ben Sadeghipour को स्मगलर के बीटा...

CVE-2024-40725-CVE-2024-40898

🚨تنبيه🚨ثغرة في Apache 🚨تنبيه🚨نشرة أمنية: CVE-2024-40725 وCVE-2024-40898🚨تنبيه🚨 CVE-2024-40725 الوصف: CVE-2024-40725 هي ثغرة عالية الخطورة تم اكتشافها في Apache HTTP Server الإصدارات 2.4.0 إلى 2.4.61. تؤثر هذه الثغرة على الوحدة النمطية modproxy. عند تفعيل توجيه ProxyPass وتكوين قواعد إعادة كتابة...

CVE-2026-73812

A flaw was found in the inets httpd server, part of Erlang/OTP. The server incorrectly processes HTTP requests that contain both Transfer-Encoding: chunked and Content-Length headers, failing to reject them or close the connection as required by RFC 9112 §6.1. When inets is deployed behind a...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

http2smugl

http2smugl यह उपकरण HTTP अनुरोध तस्करी का पता लगाने और उसका शोषण करने में मदद करता है जब इसे फ्रंटएंड सर्वर द्वारा HTTP/2 - HTTP/1.1 रूपांतरण के माध्यम से प्राप्त किया जा सकता है। योजना इस प्रकार है: 1. एक हमलावर लक्ष्य सर्वर को एक तैयार किया गया HTTP/2 अनुरोध भेजता है, जिसे हम फ्रंटएंड कहते हैं।...

CVE-2021-40346

CVE-2021-40346 يسمح تجاوز السعة الصحيحة في التمثيل الداخلي لطلب الرأس بتهريب طلبات HTTP. يقدم هذا المستودع إثباتًا للمفهوم PoC مبنيًا باستخدام docker-compose مع صورتين من Docker: واحدة بإصدار ضعيف من HaProxy في هذه الحالة 2.2.16 وأخرى بخادم ويب Flask يستخدم Gunicorn كـ WSGI. من خلال استغلال الثغر...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

CVE-2026-33555

ثغرة تهريب طلبات HTTP عبر HAProxy H3/QUIC لتجاوز التحقق من جسم طلب FIN المستقل المقال كاملاً هنا : https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html الملخص ثغرة في تنفيذ HAProxy لبروتوكول HTTP/3 تسمح للمهاجم بإرسال طلب HTTP يحمل ترويسة Content-Length لا تطابق الحجم...

CVE-2025-55315-Scanner-Monitor

ماسح الثغرة CVE-2025-55315 ووكيل TLS يحتوي هذا المستودع على أدوات لاكتشاف ومراقبة تطبيقات ASP.NET Core المعرضة للثغرة CVE-2025-55315، والتي تتضمن تهريب طلبات HTTP بسبب تعارض ترويسات HTTP. الأدوات المضمنة 1. ماسح الثغرات بلغة Python CVE-2025-55315check.py يقوم بفحص قائمة من عناوين URL والتحقق من...

smugglex

ماسح ضوئي لتهريب طلبات HTTP مبني بلغة Rust. نظرة عامة Smugglex هي أداة اختبار أمان تكتشف ثغرات تهريب طلبات HTTP HTTP Request Smuggling في تطبيقات الويب. تختبر هجمات CL.TE وTE.CL وTE.TE وH2C وH2، وعلى الأهداف التي تعمل بنظام HTTPS — يتحدث بروتوكول HTTP/2 حقيقي ALPN h2 لاكتشاف تهريب الترقية من HTTP...

request_smuggler

Request smuggler Сканер уязвимости контрабанды HTTP-запросов Основано на замечательном исследовании от James Kettle. Инструмент может помочь найти серверы, которые могут быть уязвимы для контрабанды запросов. Архивировано...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

نشرة أمنية: تهريب طلبات HTTP يتيح تجاوز ضوابط الوصول في الواجهة الأمامية rouille معرّف CVE المُعيَّن: CVE-2026-67182 الملخص تقوم rouille::proxy::proxy و rouille::proxy::fullproxy بنسخ قيم ترويسات الطلبات المقدَّمة من العميل إلى الاتصال بالخادم العلوي دون التحقق من خلوّها من أحرف التحكم. يمكن أن...

CVE-2023-25690

CVE-2023-25690 Description de CVE-2023-25690: Certaines configurations de modproxy sur Apache HTTP Server des versions 2.4.0 à 2.4.55 permettent une attaque par HTTP Request Smuggling technique d'attaque interférant avec le traitement par le serveur web des chaînes de requêtes HTTP reçues d'un ou...

CVE-2024-40725

أداة كشف تهريب طلبات HTTP يحتوي هذا المستودع على أداة مبنية بلغة بايثون لكشف ثغرات تهريب طلبات HTTP، وتستهدف على وجه التحديد CVE-2024-40725. تحاول الأداة استغلال هذه الثغرة في خادم Apache HTTP عن طريق إرسال طلبات HTTP مصممة بعناية وتحليل استجابات الخادم. الهدف الأساسي هو تحديد الاختلافات في أكواد...